ZEPPELIN – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

Photo by Clker-Free-Vector-Images on Pixabay

Forskere knækkede koden til Zeppelin Ransomware-nøgler

6 minutters læsning / Af Michael Rasmussen / cyberangreb, Cybersecurity, Cybersikkerhed, Ransomware, ZEPPELIN / Cybersecurity, Hacking, Ransomware, Zeppelin

Ransomwarefirma knækker koden Peter er it-chef for en teknologiproducent, der blev ramt af en russisk ransomware-stamme kaldet “Zeppelin” i maj 2020. Han havde været på jobbet i mindre end seks måneder, og på grund af den måde, hans forgænger designede tingene på, blev virksomhedens sikkerhedskopier af data også krypteret af Zeppelin. Efter to uger med at standse deres afpressere var Peters chefer klar til at kapitulere og betale løsesumskravet. Så kom det usandsynlige opkald fra en FBI-agent. “Betal ikke,” sagde agenten. “Vi har fundet nogen, der kan knække krypteringen.” Peter, der talte åbent om angrebet på betingelse af anonymitet, …

Forskere knækkede koden til Zeppelin Ransomware-nøgler Se mere…

FBI: Zeppelin ransomware kan kryptere enheder flere gange i angreb

2 minutters læsning / Af Michael Rasmussen / CISA, Cybersecurity, Cybersikkerhed, FBI, ZEPPELIN / Cybersecurity, Hacking, Kryptering, Malware, Penetrationstest, Sikkerhedshuller, Zeppelin

I dag advarede Cybersecurity and Infrastructure Security Agency (CISA) og Federal Bureau of Investigation (FBI) om, at angribere, der implementerer Zeppelin ransomware, kan kryptere deres filer flere gange. Flergangskryptering er et af de våben som kriminelle Ransomware grupper i stigende grad. De to føderale agenturer delte også taktik, teknikker og procedurer (TTP’er) og indikatorer for kompromis (IOC’er) for at hjælpe sikkerhedsprofessionelle med at opdage og blokere angreb ved hjælp af denne ransomware-stamme. “FBI har observeret tilfælde, hvor Zeppelin-aktører udførte deres malware flere gange inden for et offers netværk, hvilket resulterede i oprettelsen af forskellige id’er eller filtypenavne for hvert …

FBI: Zeppelin ransomware kan kryptere enheder flere gange i angreb Se mere…